連接 VPN 後，資料會經過怎樣的路徑？理解加密的範圍，可以幫助你在公共 Wi-Fi、遠端辦公和日常瀏覽中做出更合適的設定。這篇指南從傳輸路徑講起，再說明加密演算法與使用時需要注意的細節。
VPN 保護經過隧道的網路傳輸。網站 HTTPS、裝置更新和帳戶驗證仍然各自承擔保護作用。
01VPN 如何保護傳輸中的資料？
裝置連接 ZoogVPN 後，經過 VPN 的流量會先透過加密隧道到達 VPN 伺服器，再存取目標服務。加密把可直接讀取的資料轉換為需要金鑰才能解釋的內容，降低同一網路中的其他人讀取傳輸內容的風險。
VPN 保護裝置與伺服器之間的連線；網站本身的 HTTPS 仍用於保護你與網站之間的通訊。兩者可以同時工作，承擔不同範圍的保護。
02AES-128 與 AES-256，有什麼不同？
AES 是一種對稱加密演算法，128 和 256 表示金鑰長度。 ZoogVPN 的免費伺服器採用 AES-128，Premium 伺服器採用 AES-256。更長的密鑰提供更大的密鑰空間，但日常速度也受到設備、協定和伺服器距離影響。
| 對比項目 | 免費伺服器 | Premium 伺服器 |
|---|---|---|
| 加密方式 | AES-128 | AES-256 |
| AES 金鑰長度 | 128 位元 | 256 位 |
| 使用方式 | 連接免費方案可用伺服器 | 連接 Premium 方案可用伺服器 |
| 保護對象 | 經過 VPN 隧道的流量 | 經過 VPN 隧道的流量 |
03加密、協定與端對端加密
VPN 協定決定連接如何建立、驗證與傳輸；AES 等演算法負責其中的資料加密。 OpenVPN、IKEv2 等協定與加密演算法屬於不同層面，不能僅憑協定名稱判斷所有連線參數。
端對端加密通常保護通訊的傳送端與接收端之間的訊息。 VPN 隧道終止於 VPN 伺服器，因此 VPN 加密不等同於聊天應用程式的端對端加密，也不取代網站帳號的密碼和驗證設定。
04在日常場景中使用
- 使用飯店、咖啡廳等共享 Wi-Fi 時，先建立 VPN 連線再存取服務。
- 遠距辦公時，讓工作應用保持在 VPN 保護範圍內。
- 如果使用分流，確認需要保護的應用程式沒有被加入排除清單。
- 裝置休眠、更換 Wi-Fi 或切換蜂窩網路後，再次檢查連線狀態。
05常見問題
AES-128 是否也提供加密保護？
是。 AES-128 與 AES-256 都是 AES 加密方式，金鑰長度不同；免費伺服器也透過加密隧道傳輸對應流量。
VPN 會保護裝置裡的所有檔案嗎？
VPN 主要保護經過隧道的網路傳輸，不會自動加密設備硬碟上的文件，也不能取代文件備份和裝置安全設定。
網頁已經使用 HTTPS，還需要注意什麼？
HTTPS 與 VPN 的作用範圍不同。使用 VPN 時仍應保留 HTTPS，並專注於網站位址、帳戶驗證和裝置更新。